Indice del forum  
 Portale •  FAQ  •  Cerca  •  Lista degli utenti  •  Registrati  •  Pannello Utente  •  Messaggi Privati  •  Login
  FlashChat  •  Statistiche  •  Topics recenti  •  Vota Forum
 
Ciao, dopo tanti anni come precursori dell'OS Modding in Italia lasciamo il passo al nostro nuovo Forum HwNL.it che tratterà di Informatica generica, ma non disperare... la storica piattaforma su MastertopForum rimarrà attiva come archivio per poter essere consultato in ogni momento.
Accedi ora al nuovo Forum CLICCANDO QUI e utilizzando lo stesso username e password, oppure registra un nuovo Account!

 
Utilizza la Ricerca dettagliata: CERCA SUL FORUM o cerca tramite la barra sottostante
Loading
InfBlocker - Patch
Utenti che stanno guardando questo topic:0 Registrati,0 Nascosti e 0 Ospiti
Utenti registrati: Nessuno

Vai a pagina 1, 2, 3  Successivo
 
Nuovo Topic   Rispondi    Indice del forum -> RCP software >>>
PrecedenteInvia Email a un amico.Utenti che hanno visualizzato questo argomentoSalva questo topic come file txtVersione stampabileMessaggi PrivatiSuccessivo
Autore Messaggio
HwNL

Site Admin






Registrato: 22/05/08 17:35
Messaggi: 6868
HwNL is offline 
Media Voti Post: User is appraised 4.48 out of 5


Sito web: http://hwnl.blogspot.com

Note: Non inviatemi PM se non in casi di estrema urgenza altrimenti verrà cestinato senza risposta. Esiste il Forum per qualsiasi vostra richiesta.

italy
MessaggioInviato: Lun 28 Set 2009, 08:06:48    Oggetto: Warning ! InfBlocker - Patch
Descrizione: Protegge la pendrive e gli HDD dal worm AUTORUN.INF e altri virus
Rispondi citando

InfBlocker 3.0

Attenzione, questa è l'ultima versione "PATCH" il progetto InfBlocker adesso è evoluto in "Shield PRO" un sistema di controllo completo, il download e le info sono disponibili qui: http://hwnl.mastertopforum.net/infblocker-shield-pro-2013-vt3467.html



Protegge la pendrive dal worm AUTORUN.INF e altri virus

(Protegge USB Drive HD e Partizioni)
Aggiornato a 3.0

INFO:
Uno dei worm più fastidiosi è quello che si passa da PC a pendrive e viceversa diffondendosi senza controllo tramite un file infetto AUTORUN.INF, il modo più pratico per proteggere il PC è disabilitare tutte le funzioni di autoplay, di fatti solo così una pendrive infetta non vi passerà il virus.
Al contrario la pendrive non ha alcuna protezione se inserita su un PC che contiene il worm, con InfBlocker è possibile mettere una barriera contro ogni tentativo di accesso a questi files (anche su pendrive già infette).

InfBlocker e' una patch che blocca ed impedisce ai files AUTORUN.INF e altri virus di accedere automaticamente alla pendrive se inserita su un PC infetto e di conseguenza passare il worm sul proprio PC.

ISTRUZIONI per proteggere la pendrive:

Spostare l'eseguibile sulla root della vostra pendrive ed avviarlo, il tool applichera' una serie di files innoqui e invisibili che riportano lo stesso nome dei più noti virus segnalati su pendrive e root di HDD, quindi controllarne l'efficacia tentando di inserire un file Autorun.inf all'interno della pendrive.

Se sulla pendrive è presente un file AUTORUN.INF e MS32DLL.dll.vbs si avrà un avviso di mancata scrittura, la patch è applicata ugualmente, l'avviso si riferisce a files di backup.
Se non è presente alcun file infetto non ci saranno avvisi durante l'esecuzione del tool.
Attenzione: il file infettato è invisibile il vostro file AUTORUN.INF no, sia quello infettato che l'originale verranno sostituiti dalla patch, se questi tornano visibili sulla pendrive è l'avviso di un tentato attacco da un PC, non bisogna comunque applicare nuovamente la patch.

Definizioni:

+---$RECYCLE.BIN.exe
+---AdobeR.exe
+---algsrvs.exe
+---antivirus.bat
+---arona.exe
+---autorun.bat
+---autorun.com
+---Autorun.inf
+---autorun.inf.exe
+---autorun.ini
+---autorun.rar
+---autorun.reg
+---autorun.vbs
+---AUTORUN_.INF
+---boot.exe
+---comment.htt
+---Copy.exe
+---desktop.vbs
+---desktop2.exe
+---dialer.exe
+---Folder.exe
+---Folders.exe
+---found.000
+---FUN.XLS.EXE
+---handydriver.exe
+---Host.exe
+---hvNrtID.exe
+---Knight.exe
+---logon.bat
+---MS32DLL.dll.vbs
+---msfun80.exe
+---msime82.exe
+---msvcr71.dll
+---New Folder.exe
+---Ravmon.exe
+---ravmon.log
+---RECYCLER.exe
+---run.bat
+---setup.dll.vb
+---slp2.exe
+---startup.vbs
+---Svchost.exe
+---svchost32.exe
+---Svchosts.exe
+---sys.exe
+---sys32_.exe
+---temp.ftp
+---Thumbs.com
+---Thumbs.exe
+---video.exe
+---windows.bat
+---windows.cmd
+---windows.com
+---winfile.exe
+---winlog.exe
+---_autorun.inf

* New definitions on v.3.0:

+---Heap41a
+---Bha.dll.vbs
+---tel.xls.exe
+---mmc.exe
+---spoclsv.exe
+---Fucker.vbs
+---soundmix.exe
+---RVHost.exe
+---Macromedia_Setup.exe
+---destrukto.vbs
+---opgde.exe
+---4sv.exe
+---kk3.bat
+---VMC_PBStarter.exe
+---scvshosts.exe
+---swndh.exe
+---gi2ky.exe
+---wqesvxa.exe
+---d1vmq.exe
+---3.com
+---ShuiNiu.exe
+---bcobed.exe



Eliminare manualmente il virus autorun.inf

Questa procedura limita la diffusione del worm sul pc, basta applicare la patch dentro le directory principali e HD collegati al PC.

Aprire la cartella Windows, da opzioni cartella abilitare la visualizzazione dei files di sistema e cercare: MS32DLL.dll.vbs (nel caso di pc infetto)
Taskmanager/processi: arretsare il processo "wscripts" (nel caso di pc infetto)
eliminare MS32DLL.dll.vbs dalla cartella Windows ed applicare la patch
aprire C: e applicare la patch.
In alternativa su PC infetto basta applicare la Patc se non va a buon fine utilizzare Unlocker per sbloccare i virus e quindi ripetere l'operazione.
Applicarla anche a tutti i dischi removibili, per visualizzare se l'HD è infetto abilitare la visualizzazione dei file nascosti e di sistema.

nb: il virus di diffonde su tutti gli Hard Disk

Successivamente è possibile inibire il worm se presente:

# HKEY_LOCAL_MACHINE–>Software –>Microsoft–> Windows–>Current Version–>Run "rimuovere" MS32DLL.dll.vbs

#msconfig/Avvio: deselezionare MS32DLL

Disabilitare l'autoplay di tutte le periferiche rimovibili.

eliminare files temporanei e svuotare cestino.

Riavviare il PC.

Attenzione: nel caso vogliate associare un'icona alla pendrive o altri drive dove applicate la patch basta aggiungere un file ico.ico nella root.




http://www.rcpsoft.net/infblocker.html


Scarica la nuova edizione PRO: http://infblocker.com/

RCPsoft.net

_________________


Ultima modifica di HwNL il Dom 30 Dic 2012, 05:23:40, modificato 27 volte in totale
Torna in cima
Profilo Messaggio privato Invia email HomePage
Adv



MessaggioInviato: Lun 28 Set 2009, 08:06:48    Oggetto: Adv









InfBlocker 3.0.zip
 Descrizione:
Scarica dal Forum:

Scaricare
 Nome file:  InfBlocker 3.0.zip
 Dimensione:  98.42 KB
 Scaricato:  8981 Volte

Torna in cima
ptrc_000

Supervisor Forum Staff
Supervisor Forum Staff




Sesso: Sesso:Maschio

Registrato: 13/03/09 23:51
Messaggi: 5474
ptrc_000 is offline 
Media Voti Post: User is appraised 5.00 out of 5


Sito web: http://ptrc000.blogspo...

Note: In pensione,per raggiunta demenza..

italy
MessaggioInviato: Lun 28 Set 2009, 08:40:15    Oggetto:  
Descrizione:
Rispondi citando

Buongiorno!!
E' bello svegliarsi e trovare dei regali...
Già scaricato e installato in un..._Flash_ Wink

_________________
==============================
Torna in cima
Profilo Messaggio privato Invia email HomePage
HwNL

Site Admin






Registrato: 22/05/08 17:35
Messaggi: 6868
HwNL is offline 
Media Voti Post: User is appraised 4.48 out of 5


Sito web: http://hwnl.blogspot.com

Note: Non inviatemi PM se non in casi di estrema urgenza altrimenti verrà cestinato senza risposta. Esiste il Forum per qualsiasi vostra richiesta.

italy
MessaggioInviato: Lun 28 Set 2009, 08:44:07    Oggetto:  
Descrizione:
Rispondi citando

Ero partito con l'intento di fare una suite contro questo worm, ovvero tool per pendrive tool per PC e un removal per PC già infetti... intanto condivido questo.
_________________
Torna in cima
Profilo Messaggio privato Invia email HomePage
ptrc_000

Supervisor Forum Staff
Supervisor Forum Staff




Sesso: Sesso:Maschio

Registrato: 13/03/09 23:51
Messaggi: 5474
ptrc_000 is offline 
Media Voti Post: User is appraised 5.00 out of 5


Sito web: http://ptrc000.blogspo...

Note: In pensione,per raggiunta demenza..

italy
MessaggioInviato: Lun 28 Set 2009, 08:47:14    Oggetto:  
Descrizione:
Rispondi citando

Grazie anche per l'invito e'mail.... great
_________________
==============================
Torna in cima
Profilo Messaggio privato Invia email HomePage
HwNL

Site Admin






Registrato: 22/05/08 17:35
Messaggi: 6868
HwNL is offline 
Media Voti Post: User is appraised 4.48 out of 5


Sito web: http://hwnl.blogspot.com

Note: Non inviatemi PM se non in casi di estrema urgenza altrimenti verrà cestinato senza risposta. Esiste il Forum per qualsiasi vostra richiesta.

italy
MessaggioInviato: Lun 28 Set 2009, 08:49:02    Oggetto:  
Descrizione:
Rispondi citando

Mr. Green Di avvisi ne mandiamo pochi, ogni tanto ravvivo un pò...
_________________
Torna in cima
Profilo Messaggio privato Invia email HomePage
dfenrico

New User
New User




Sesso: Sesso:Maschio
Età: 59
Registrato: 17/05/09 15:16
Messaggi: 1
dfenrico is offline 






italy
MessaggioInviato: Lun 28 Set 2009, 09:23:10    Oggetto:  
Descrizione:
Rispondi citando

GRazie per l'informazione e per il file! Buon lavoro!
Torna in cima
Profilo Messaggio privato
DragoonLo

Utente 100+
Utente 100+




Sesso: Sesso:Maschio

Registrato: 24/07/08 21:06
Messaggi: 215
DragoonLo is offline 

Interessi: scrittura; storia; musica; informatica; un lavoro, magari...
Impiego: studente



NULL
MessaggioInviato: Lun 28 Set 2009, 09:58:33    Oggetto:  
Descrizione:
Rispondi citando

thanks!
_________________
[<-fab docet]
Lo Projects: WallpaperChanger http://hwnl.mastertopforum.net/printview.php?t=1258&start=0
MultiBoot
betarecoverydisc http://hwnl.blackapplehost.com/hwnl_releasers/viewtopic.php?t=64
Torna in cima
Profilo Messaggio privato
HwNL

Site Admin






Registrato: 22/05/08 17:35
Messaggi: 6868
HwNL is offline 
Media Voti Post: User is appraised 4.48 out of 5


Sito web: http://hwnl.blogspot.com

Note: Non inviatemi PM se non in casi di estrema urgenza altrimenti verrà cestinato senza risposta. Esiste il Forum per qualsiasi vostra richiesta.

italy
MessaggioInviato: Lun 28 Set 2009, 10:25:59    Oggetto:  
Descrizione:
Rispondi citando

Aggiornata a 2.0 con l'aggiunta di patch per: MS32DLL.dll.vbs
_________________
Torna in cima
Profilo Messaggio privato Invia email HomePage
kokky1968

New User
New User






Registrato: 23/06/08 11:00
Messaggi: 7
kokky1968 is offline 






NULL
MessaggioInviato: Lun 28 Set 2009, 11:11:39    Oggetto:  
Descrizione:
Rispondi citando

Vorrei portare anche io i miei ringraziamenti, in effetti era da tempo che questo problema mi affliggeva, e ora è tutto risolto. Una domanda; ho lo stesso problema su
un hard disc esterno, posso installarlo anche su di lui? Grazie MMMITICI Wink
Torna in cima
Profilo Messaggio privato
HwNL

Site Admin






Registrato: 22/05/08 17:35
Messaggi: 6868
HwNL is offline 
Media Voti Post: User is appraised 4.48 out of 5


Sito web: http://hwnl.blogspot.com

Note: Non inviatemi PM se non in casi di estrema urgenza altrimenti verrà cestinato senza risposta. Esiste il Forum per qualsiasi vostra richiesta.

italy
MessaggioInviato: Lun 28 Set 2009, 11:42:59    Oggetto:  
Descrizione:
Rispondi citando

Si puoi farlo sempre nella root, è utile anche applicarla al PC in C: ovvero dove si formano le copie di questi files.
Se lo utilizzi su C: eviterà solo l'accesso ma se il worm è già in memoria non lo ferma.

_________________
Torna in cima
Profilo Messaggio privato Invia email HomePage
medway

Software Finder





Età: 37
Registrato: 29/08/09 21:06
Messaggi: 553
medway is offline 






italy
MessaggioInviato: Lun 28 Set 2009, 11:58:18    Oggetto:  
Descrizione:
Rispondi citando

Grazie HwNL dei regali che ci fai. Mr. Green
_________________


Torna in cima
Profilo Messaggio privato
doomiii

New User
New User




Sesso: Sesso:Maschio

Registrato: 17/09/09 12:53
Messaggi: 10
doomiii is offline 






italy
MessaggioInviato: Lun 28 Set 2009, 12:12:30    Oggetto:  
Descrizione:
Rispondi citando

Ciao a tutti, io questo worm l'ho incontrato diverso tempo fa e l'ho neutralizzato senza alcun software, ma semplicemente creando una cartella nascosta dal nome "autorun.inf", sia sui miei HD che su pendrive, in attesa di formattazione che tutt'ora non ho tempo di fare.
In questo modo anche se inserisco la mia pendrive su un computer infetto, non corro il rischio di reinfettarla.
Detto questo, faccio i miei complimenti per il softwarino creato ad hoc per questo problemone. Wink
Torna in cima
Profilo Messaggio privato
CorradoSud

EX Staff
EX Staff




Sesso: Sesso:Maschio
Età: 37
Registrato: 25/12/08 22:42
Messaggi: 1171
CorradoSud is offline 

Interessi: Informatica, Gentilsesso.
Impiego: Studente



italy
MessaggioInviato: Lun 28 Set 2009, 15:20:13    Oggetto:  
Descrizione:
Rispondi citando

Bella Zio! Mr. Green
_________________

LOL
Attualmente:
1 - Leggo "Il ritratto di Dorian Gray" di Oscar Wilde;
2 - Penso avanti.
Torna in cima
Profilo Messaggio privato MSN Messenger Skype
smart548

New User
New User






Registrato: 09/09/08 12:44
Messaggi: 8
smart548 is offline 





MessaggioInviato: Lun 28 Set 2009, 16:18:15    Oggetto:  
Descrizione:
Rispondi citando

Grazie per questa utility molto importante, e anche per l'avviso email. Very Happy Very Happy
Torna in cima
Profilo Messaggio privato
HwNL

Site Admin






Registrato: 22/05/08 17:35
Messaggi: 6868
HwNL is offline 
Media Voti Post: User is appraised 4.48 out of 5


Sito web: http://hwnl.blogspot.com

Note: Non inviatemi PM se non in casi di estrema urgenza altrimenti verrà cestinato senza risposta. Esiste il Forum per qualsiasi vostra richiesta.

italy
MessaggioInviato: Lun 28 Set 2009, 20:34:23    Oggetto:  
Descrizione:
Rispondi citando

Ragazzi ma se siete così felici degli avvisi allora ve li mando più spesso. Mr. Green
_________________
Torna in cima
Profilo Messaggio privato Invia email HomePage
Mostra prima i messaggi di:   
Nuovo Topic   Rispondi    Indice del forum -> RCP software >>> Tutti i fusi orari sono GMT + 1 ora
Vai a pagina 1, 2, 3  Successivo
Pagina 1 di 3

 
Vai a:  
Non puoi inserire nuovi Topic in questo forum
Non puoi rispondere ai Topic in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum
Non puoi allegare files in questo forum
Puoi scaricare files da questo forum


HwNL topic RSS feed


http://www.rcpsoft.net
YouTube http://twitter.com/ptrc_000 Facebook DaTracks File Sharing Mio IP
FontsPedia WinTweaksVirCleaner 7Burn








HwNL topic RSS feed 
Powered by